Introduction
à la protection
des terminauxMac

La sécurité native nesuffit pas
Il n'y a aucun doute, Mac est l'appareil le plus sûr du marché à sa sortie de la boîte.
Cette vérité, connue depuis des décennies, est toujours d'actualité. Et quand lesorganisations réfléchissent à la composition de leur flotte, les solutions de sécurité qui
permettront de protéger les données, les appareils et les utilisateurs jouent un rôle

DANS CE GUIDE, NOUS ALLONSABORDER :essentiel.
La négligence peut entraîner de graves violations au coût très élevé. Avec une solution
de protection des terminaux conçue pour Mac, les équipes informatiques et de sécurité
peuvent non seulement se protéger contre les menaces connues, mais aussi s'adapter
continuellement à l'évolution des besoins de sécurité de votre organisation.
Pour les grandes entreprises disposant d'une flotte Apple comme les petites structures
dotées d'une poignée de Mac, Jamf étend la protection des terminaux au-delà desfonctionnalités natives d'Apple. Ensemble, Jamf et Apple protègent vos appareils
macOS, les données de votre entreprise et celles de vos utilisateurs.

• Les facettes de la protection desterminaux Mac• Pourquoi les solutions génériquesde protection des terminaux nesuffisent pas pour Mac

PROTECTION DESTERMINAUX MAC :Étendez la sécurité intégrée d’Appleet préparez-vous à l'inconnu.

Mac gagne du terrain dans les petites et les grandes entreprises, les écoleset les établissements de santé, et il est indispensable d'encadrer l'utilisation
des appareils et des données, qui doit être réservée des personnesautorisées dans des objectifs légitimes. C'est là qu'intervient la protection desterminaux Mac.
Pour y parvenir, de nombreux éléments – gestion de l'identité, correctifs,antivirus, configuration, détection des terminaux et réponse – unissent leurs
forces pour soutenir votre équipe informatique et de sécurité.

GESTION DES IDENTITÉSET DES ACCÈS

Apprenez-en plus sur la gestion
des ressources d'entreprise, desdonnées et des utilisateurs avec
notre e-book Introduction à lagestion des identités.

Les mesures de sécurité mises en œuvre dans le cadre de la gestion desidentités concernent à la fois les utilisateurs finaux et l'informatique tout
au long du cycle de vie des employés, sur place comme en télétravail. Lessolutions d'accès réseau zero-trust (ZTNA), les réseaux privés virtuels (VPN)et les applications SaaS qui connectent les employés aux ressources del'entreprise sont autant d'occasions de renforcer la protection des terminaux.
Les employés sont de plus en plus mobiles : ils travaillent depuis différents
lieux et sur une variété d'appareils. Face à cette évolution, les organisations
doivent gérer et sécuriser les équipements et les informations de l'entreprise.
Le tout en évitant les difficultés inhérentes à une connexion à Active Directory
sur site. Jamf Connect accompagne les utilisateurs de leur premier à leurdernier jour de travail. Un utilisateur peut déballer son Mac, l’allumer etaccéder à toutes les applications de son entreprise grâce à des identifiantsuniques. Avec Jamf Connect, les organisations contrôlent les identités et lesaccès sans dégrader inutilement l'expérience utilisateur, et elles savent que lasécurité des appareils et des données fait l'objet d'une attention constante.

GESTION DES APPS
La gestion automatisée des applications simplifie le travail et favorisel'efficacité et la sécurité des utilisateurs.
En proposant des moyens sécurisés d'obtenir les applications, comme
Jamf Self Service ou le Mac App Store :•	Les applications peuvent être déployées auprès des utilisateurs et desappareils appropriés•	Les utilisateurs peuvent se procurer librement des titres et des apps
personnalisés•	Le service informatique peut envoyer des mises à jour et définir desexigences pour sécuriser l'organisation et les utilisateurs
Intégrez Jamf Pro à Apple Business Manager pour gérer et distribuer leslicences des applications et logiciels de votre entreprise. Jamf Pro peutégalement vous aider à appliquer des correctifs et à tenir vos logiciels à jour.
Vous pouvez ainsi mettre à jour et gérer toutes les versions vulnérables deslogiciels, et vous bénéficiez d'une visibilité constante sur l'état de l'ensemble
de votre flotte de Mac. Pour garantir l'atténuation de toutes les vulnérabilités
connues des applications, l'installation des correctifs de sécurité doit êtresimple et rapide. Jamf vous aide à rationaliser cette tâche sur macOS et vous
donne une visibilité supplémentaire sur la conformité et la compatibilité dessystèmes. Le tout avec une expérience utilisateur final de qualité. Cela impliqueégalement d'utiliser la dernière version de macOS dès sa sortie, pour éviterque les retards de mise à niveau ne créent des lacunes de sécurité.

Les outils de gestion et de sécurité
ne doivent pas vous obliger àreporter les mises à jour ou leschangements d'OS. Avec Jamf,
vous n'êtes pas freiné par lasolution, bien au contraire : lesnouvelles versions de macOS
sont prises en charge le jour deleur sortie, sans délai. Mettez vos
appareils à niveau selon votre
calendrier, pas le nôtre.

ANTIVIRUS
On peut être surpris qu'il faille un antivirus pour Mac, mais le monde a changé.
En gagnant du terrain dans l'entreprise, Mac et macOS sont devenus l'objet
d'une attention accrue.
L'antivirus est un incontournable pour fournir une sécurité de base à la plupart
des appareils d'entreprise. Apple inclut un mécanisme antivirus de base dansmacOS avec XProtect, Gatekeeper et MRT. Malheureusement, ces outils nesont pas mis à jour régulièrement et les organisations n'ont pas de visibilité
sur leurs opérations. Jamf apporte des capacités antivirus plus sophistiquées
pour prévenir et mettre en quarantaine les logiciels malveillants Mac. Et cela
va bien au-delà de ce que les solutions axées Windows peuvent fournir.
Les organisations ne peuvent pas se permettre d'attendre que des problèmesde logiciels malveillants, de logiciels publicitaires ou d'autres logiciels
indésirables surviennent. Elles doivent implémenter un antivirus qui identifie
et résout efficacement les attaques spécifiques aux Mac, sans perdre desressources précieuses à rechercher des menaces conçues pour Windows.
Des capacités d'antivirus efficaces, rentables et complètes sont essentielles
autant pour la sécurité que pour l'expérience des appareils. Dans le mêmetemps, toute solution antivirus qui interfère avec la productivité de l'utilisateur
final ne peut qu'être source d'ennuis pour toutes les personnes concernées.
Jamf Protect est conçu pour protéger macOS contre les logiciels malveillantssans modifier l'expérience que les utilisateurs finaux attendent de Mac.
L'antivirus Mac n'est plus un luxe, c'est une nécessité. Et il ne vous faut pas
seulement un antivirus : vous avez besoin d'un antivirus conçu spécialement
pour Mac, sans les limitations des solutions génériques.

VULNÉRABILITÉS LIÉES
La sécurité par défaut des Mac est excellente – c'est même la meilleure. Maisface à l'évolution constante des menaces et du paysage de la cybersécurité,
elle ne suffit pas. Vous devez évaluer et adapter votre posture de sécurité
pour protéger vos appareils et vos données. Et s'il devient facile de renforcer
votre sécurité, pourquoi ne pas se lancer ?
La communauté de la sécurité offre déjà un important corpus deconnaissances et des scripts à cet effet.
Avec Jamf, vous n'aurez aucun mal à implémenter ces normes, et vous serez
alerté si un utilisateur tente de les contourner. Jamf élimine les obstacles quivous empêchaient peut-être de mettre en place des fondements de sécurité
sur vos appareils.
Des outils comme FileVault, les pare-feux, l'encadrement des mots de passeet les obligations de verrouillage d'écran se combinent pour déterminer vos
exigences et vos critères de sécurité.
Vous ne savez pas par où commencer ? Le Center for Information Security
fournit des critères de référence pour chaque secteur et Jamf est certifié CIS.
Avec Jamf, vous êtes déjà sur la bonne voie – et nous avons des ressources
pour vous aider.

Pour en savoir plus sur les critèresde sécurité du CIS et Jamf, lisez
notre liste de contrôle de lasécurité de macOS.

DÉTECTIONET RÉPONSESPÉCIALEMENTPENSÉES POUR MAC
Les outils traditionnels de détection et de réponse
aux terminaux (EDR) existent depuis longtemps pourMac, mais la plupart ne sont pas conçus pour détecter
efficacement les attaques qui visent spécifiquement
ces machines. Ils tentent plutôt d'imposer les modèles
Windows sur les ordinateurs d'Apple. Parce que Jamf
Protect est entièrement conçu pour Mac et macOS, lasolution minimise les faux positifs tout en maximisantles taux de détection sur Mac.
En associant Jamf Protect et Jamf Pro, vous bénéficiez
de capacités de correction peu intrusives qui dépassent
largement les fonctionnalités EDR classiques. Avec Jamf,
les équipes informatiques et de sécurité peuvent mettreen place un plan de réponse aux incidents transparent
qui facilite la collaboration des équipes.

JAMF EST SYNONYMEDE SÉCURITÉ DESTERMINAUX.

Jamf Protect est la solution Jamf de protection des terminaux Mac. Elleenglobe la conformité des terminaux et les anti-virus nécessaires pourempêcher l'action de logiciels malveillants ciblant macOS. Chargée decontrôler et sécuriser les applications Mac de l'entreprise, elle est égalementcapable de détecter et corriger les menaces spécifiques aux Macs avec un
impact minime sur l'expérience de l'utilisateur final.
Et, associé à Jamf Pro, Jamf débloque des fonctionnalités étendues
d'automatisation, de recherche et de correction pour atténuer les risquesde sécurité des terminaux, qu'ils soient grands ou petits

Demandez un essai gratuit
ou contactez votre revendeur Apple lorsque vous voudrez renforcer votre
sécurité.
En savoir plus sur les capacités de protection des terminaux de Jamf.